Windows 病毒防護實戰經驗（一）：建立陷阱帳號、偽裝傀儡瀏覽、雙重保險

前言

病毒傳播管道日益多元，單靠防毒軟體與防火牆難以萬無一失。結合微軟官方建議與實戰經驗，分享一套「建立陷阱、偽裝傀儡、金蟬脫殼」 三階段防護策略，適用 Windows 2000/XP/2003。

階段一：安插陷阱、佈下埋伏（建立帳號階層）

1. 強化內建 Administrator：「控制台」→ 「管理工具」→ 「電腦管理」→ 「本地使用者和群組」→ 「使用者」，將 Administrator 密碼改為 10 碼以上英數大小寫混合。
2. 建立第二組管理員帳號（如 Admin2），同樣設強密碼並加入 Administrators 群組。雙管理員互為備援，防忘記密碼被鎖外，也阻擋駭客嘗試猜測單一管理員密碼。
3. 建立兩個一般使用者帳號（如 nyh1、nyh2），預設屬於 Users 群組（低權限）。

原則：日常僅使用 nyh1 登入；nyh2 專供「以其他使用者身分執行」瀏覽器；兩管理員帳號僅在系統維護時使用。

階段二：偽裝傀儡、欺騙攻擊者（以低權限執行高風險程式）

1. 建立 IE 捷徑至桌面，右鍵 → 「內容」→ 「進階」→ 勾選「以其他使用者身分執行」。
2. 點擊該捷徑啟動 IE 時，系統提示輸入帳密，輸入 nyh2 密碼。
3. 此 IE 視窗以 nyh2 低權限執行，瀏覽任何惡意網頁、下載病毒檔案，病毒只能獲得 nyh2 的低權限，無法感染系統核心、無法竊取管理員帳號資料。

關鍵細節：絕不直接用 nyh2 登入系統，否則先前殘留的病毒可能在登入瞬間被激活。僅透過「以其他使用者身分執行」啟動瀏覽器，隔離風險。

建立「以其他使用者身分執行」IE 捷徑步驟

1. 桌面右鍵 → 「新增」→ 「捷徑」，位置輸入 C:\Program Files\Internet Explorer\iexplore.exe。
2. 命名為「IE 安全模式」等。
3. 右鍵捷徑 → 「內容」→ 「進階」→ 勾選「以其他使用者身分執行」→ 確定。

小結

透過帳號分層（雙管理員 + 兩一般用戶）與「以其他使用者身分執行」高風險程式，將病毒活動範圍限制在低權限沙箱中，大幅降低感染風險。下篇將介紹「金蟬脫殼」：一旦中毒如何快速恢復乾淨系統。